基于群體智能的蠕蟲掃描策略研究.pdf

1、計(jì)算機(jī)蠕蟲有自我復(fù)制功能，它能夠在網(wǎng)絡(luò)中自主傳播，因此對(duì)于網(wǎng)絡(luò)安全有著很大的威脅。掌握蠕蟲所采用的各種掃描策略有助于更加有效地對(duì)抗蠕蟲傳播。本文研究了未來蠕蟲可能采用的兩種掃描策略。 本文首先綜述了網(wǎng)絡(luò)安全的發(fā)展現(xiàn)狀，介紹了已經(jīng)出現(xiàn)的蠕蟲及其理論上蠕蟲所采用的掃描策略。在對(duì)群體智能算法作了簡單回顧后，本文研究了具有群體智能特性的蠕蟲掃描行為。 蠕蟲如果試圖在網(wǎng)絡(luò)中傳播，它首先需要掃描大量IP地址從中找到漏洞主機(jī)，并將其感

2、染。根據(jù)群體智能算法的特性，我們設(shè)計(jì)了基于蟻群算法的掃描策略，并在計(jì)算機(jī)上進(jìn)行了模擬實(shí)現(xiàn)?；谙伻核惴ǖ膾呙璨呗詴?huì)利用一些輔助的信息去估計(jì)掃描空間。為了能夠在網(wǎng)絡(luò)中找到漏洞主機(jī)分布密度較大的一部分地址空間，每個(gè)蠕蟲都會(huì)記錄下它們之前的掃描結(jié)果，并根據(jù)記錄來決定下一步掃描的方向。新產(chǎn)生的蠕蟲都能夠繼承它們父蠕蟲的掃描結(jié)果紀(jì)錄。簡單的蠕蟲個(gè)體行為匯集在一起形成了整體的高效掃描。當(dāng)漏洞主機(jī)在網(wǎng)絡(luò)中是非均勻分布時(shí)，采用這種掃描策略效率較高。

3、 最后引入了自主停止蠕蟲的傳播思想。自主停止蠕蟲會(huì)以一定的概率停止掃描活動(dòng)，這使得它不會(huì)感染全部的漏洞主機(jī)。該掃描策略的特點(diǎn)是加強(qiáng)了傳播過程中的隱蔽性，體現(xiàn)了它的自我保護(hù)功能。 將隨機(jī)掃描策略、基于蟻群算法掃描策略和自主停止掃描策略三種掃描方式的傳播效率進(jìn)行比較是本文的重點(diǎn)。本文通過計(jì)算機(jī)模擬仿真，驗(yàn)證了所討論的掃描策略，由于具有群體智能的蠕蟲在漏洞主機(jī)分布不均勻的條件下具有較高的掃描效率，因此有必要設(shè)計(jì)有效的方法對(duì)抗這類蠕